PT-2025-34416

CVE-2025-38655

Publicado

2025-06-24

Atualizado

2025-12-15

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Um problema de desreferência de ponteiro NULL foi resolvido no subsistema pinctrl para dispositivos Canaan K230. A vulnerabilidade ocorre ao recuperar a propriedade "pinmux" do nó da device tree, especificamente se a propriedade estiver ausente. A falta de verificação do valor de retorno de of get property() poderia levar a uma falha. Adicionalmente, um erro de digitação no comentário da tabela de correspondência de ID do dispositivo foi corrigido de "sintenel" para "sentinel".

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores